Datenschutzerklärung

Letzte Fassung: 16. Juli 2026

Einleitung und anwendbares Recht

Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer sowie Kundinnen und Kunden mit Wohnsitz oder Aufenthalt in der Schweiz. Für die Bearbeitung Ihrer Personendaten gilt das Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie die Datenschutzverordnung (DSV). Da wir unser Angebot auch gezielt an Personen in der Schweiz richten und die Datenbearbeitung von Deutschland aus erfolgt, kann zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO) Anwendung finden. Wir informieren Sie daher nachfolgend nach beiden Rechtsordnungen.

Soweit nachstehend auf Rechtsgrundlagen der DSGVO (z. B. Art. 6 Abs. 1 DSGVO) verwiesen wird, dienen diese der Information EU-relevanter Bearbeitungen. Nach revDSG stützen wir die Bearbeitung – je nach Vorgang – auf die Vertragserfüllung, eine gesetzliche Grundlage, Ihre Einwilligung oder ein überwiegendes berechtigtes Interesse (Art. 31 revDSG).

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer Personendaten weder gesetzlich noch vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet; eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Bearbeitungsvorgängen keine anderweitige Angabe gemacht wird.

«Personendaten» (bzw. «personenbezogene Daten») sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als «besonders schützenswerte Personendaten» im Sinne des revDSG gelten u. a. Gesundheitsdaten.

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dem Online-Shop, dem Marketing und dem Kundenservice ist:

Dr. Emi Arpa Skin GmbH
Fasanenstrasse 65, 10719 Berlin, Deutschland
Telefon: +49 30-75435221

E-Mail: hello@dr-emiskin.de

Verantwortliche Person für die Datenbearbeitung: Sebastian Dahlem (Anschrift wie vorstehend). Für Anfragen können Sie auch unser Kontaktformular nutzen.

Vertreter in der Schweiz (Art. 14/15 revDSG)

Wir haben zum jetzigen Zeitpunkt keinen Vertreter in der Schweiz benannt. Anfragen zum Datenschutz richten Sie bitte an die vorstehend genannte verantwortliche Stelle.

Rolle der MeinEinkauf AG bei Lieferungen in die Schweiz

Bei Bestellungen mit Lieferung in die Schweiz kommt der Kaufvertrag zwischen Ihnen und der MeinEinkauf AG, St. Gallen (CHE-331.561.017 MWST), zustande. Diese übernimmt die Verzollung, die Rechnungsstellung und die Zustellung in der Schweiz. In die Handelskette eingebunden ist zudem die MeinEinkauf GmbH, DE-Konstanz (DE285677365).

Zur Abwicklung von Bestellung, Verzollung, Rechnung und Zustellung übermitteln wir die dafür erforderlichen Daten (insbesondere Name, Liefer- und Rechnungsadresse, Bestell- und Kontaktdaten) an die MeinEinkauf AG. Soweit die MeinEinkauf AG diese Daten für eigene Zwecke – namentlich Verzollung und Rechnungsstellung – bearbeitet, ist sie hierfür eine eigenständige verantwortliche Stelle. Für die Erhebung der Daten in unserem Shop, das Marketing und den Kundenservice bleiben wir verantwortlich.

Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Dazu gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Bearbeitung erfolgt aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebots (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gegebenenfalls in Drittstaaten ausserhalb der Schweiz und der EU, insbesondere nach Kanada und in die USA, übermittelt und dort bearbeitet. Zu den Garantien bei Auslandsübermittlungen siehe den Abschnitt «Übermittlung ins Ausland».

Kontaktaufnahme

Initiativ-Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre Personendaten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Bearbeitung dient der Beantwortung Ihrer Anfrage.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Massnahmen (z. B. Beratung bei Kaufinteresse) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Bearbeitung zur Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Erfolgt die Kontaktaufnahme aus anderen Gründen, stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden anschliessend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Bearbeitung nicht zugestimmt haben.

Kontaktformular

Bei der Nutzung des Kontaktformulars erheben wir Ihre Personendaten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang zum Zweck der Kontaktaufnahme. Rechtsgrundlage und Löschung entsprechen den Ausführungen zur Initiativ-Kontaktaufnahme.

Bewerbungsformular

Bei der Nutzung des Bewerbungsformulars erheben wir Ihre Personendaten nur in dem von Ihnen zur Verfügung gestellten Umfang (u. a. Kontaktdaten, Angaben zu Qualifikation, Ausbildung und Weiterbildungen sowie leistungsspezifische Nachweise). Die Bearbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses und erfolgt zur Durchführung vorvertraglicher Massnahmen (für die EU: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG).

Soweit Sie in die Aufnahme in unseren Bewerberpool eingewilligt haben, erfolgt die Bearbeitung auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Werden besonders schützenswerte Personendaten bzw. besondere Kategorien von Daten (z. B. Angaben zu einer Behinderung) angefragt, erfolgt dies zur Ausübung von Rechten und Pflichten aus dem Arbeits- und Sozialrecht. Wir speichern Ihre Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist, und löschen sie spätestens nach sechs Monaten, sofern Sie der weitergehenden Bearbeitung nicht zugestimmt haben oder ein Beschäftigungsverhältnis zustande kommt.

WhatsApp Business

Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Ausserhalb des EWR wird der Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.

Zur Beantwortung Ihrer Anfrage bearbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer, ggf. Ihren Namen sowie weitere von Ihnen bereitgestellte Daten. Wir verwenden ein mobiles Endgerät, in dessen Adressbuch ausschliesslich Daten von Nutzern gespeichert sind, die uns über WhatsApp kontaktiert haben.

Ihre Daten werden von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Massnahmen (für die EU: Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einer schnellen und einfachen Kontaktaufnahme (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Nähere Informationen: Nutzungsbedingungen und Datenschutz.

Kundenkonto und Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre Personendaten in dem dort angegebenen Umfang, um Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Ihr Kundenkonto wird anschliessend gelöscht.

Loop Subscriptions (Abonnements)

Wir verwenden den Dienst Loop Subscriptions der Loop Subscriptions Inc. (548 Market St, PMB 96912, San Francisco, CA 94104, USA), um Ihnen den Abschluss und die Verwaltung von Abonnements zu ermöglichen. Wenn Sie ein Abonnement abschliessen, werden Ihre Bestell-, Kontakt- und Zahlungsdaten an Loop übermittelt, um wiederkehrende Lieferungen und Abrechnungen zu automatisieren. Die Bearbeitung erfolgt zur Erfüllung des Abonnement-Vertrages (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden i. d. R. an Server in den USA übermittelt.

Nähere Informationen: Datenschutzerklärung von Loop.

Bearbeitung und Weitergabe bei Bestellungen

Bei der Bestellung erheben und bearbeiten wir Ihre Personendaten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Bearbeitung erfolgt zur Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe Ihrer Daten erfolgt beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung sowie IT-Dienstleister. Bei Lieferungen in die Schweiz erfolgt die Weitergabe insbesondere an die MeinEinkauf AG (siehe Abschnitt «Rolle der MeinEinkauf AG»). Der Umfang der Übermittlung beschränkt sich auf das erforderliche Mindestmass.

Ihre Daten werden gegebenenfalls in Drittstaaten ausserhalb der Schweiz und der EU, insbesondere nach Kanada und in die USA, übermittelt und dort bearbeitet (siehe Abschnitt «Übermittlung ins Ausland»).

Werbung und Newsletter

Newsletter

Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Hierzu bearbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten. Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Sie können den Newsletter jederzeit über den entsprechenden Link im Newsletter oder durch Mitteilung an uns abbestellen. Trotz Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste (Blacklist) speichern, um zu verhindern, dass Sie künftig Newsletter erhalten. Diese Speicherung erfolgt aus unserem und Ihrem berechtigten Interesse (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Direktwerbung per E-Mail

Wir nutzen Ihre im Rahmen eines Verkaufs erhaltene E-Mail-Adresse zur elektronischen Übersendung von Werbung für eigene, ähnliche Waren oder Dienstleistungen, soweit Sie dem nicht widersprochen haben. Die Bearbeitung erfolgt aus unserem überwiegenden berechtigten Interesse an Direktwerbung (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit durch Mitteilung an uns oder über den Abmeldelink widersprechen; hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

Klaviyo

Für den Newsletterversand nutzen wir den Dienst der Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA) im Rahmen einer Auftragsbearbeitung. Wir geben die bei der Anmeldung bereitgestellten Informationen (E-Mail-Adresse, ggf. Vor- und Nachname) an Klaviyo weiter.

Zur Auswertung der Kampagnen enthalten die Newsletter eine 1×1-Pixel-Grafik (Tracking-Pixel) bzw. einen Tracking-Link, sodass wir feststellen können, ob Sie den Newsletter geöffnet und ob Sie integrierte Links angeklickt haben. Dabei werden u. a. IP-Adresse, Browsertyp, Endgerät und Zeitpunkt erhoben. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden; eine persönliche Identifizierung erfolgt nicht. Die Daten werden i. d. R. an Server in den USA übermittelt.

Die Bearbeitung erfolgt aus unserem überwiegenden berechtigten Interesse an einem zielgerichteten, werbewirksamen und benutzerfreundlichen Newslettersystem (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Nähere Informationen: Privacy Notice und Data Processing Agreement.

Verfügbarkeitsbenachrichtigungen

Ist ein Artikel kurzzeitig nicht verfügbar, können Sie Ihre E-Mail-Adresse hinterlegen und werden bei Verfügbarkeit einmalig per E-Mail informiert, sofern Sie dem zugestimmt haben. Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Novel Wallet (Digital Wallet & Loyalty)

Wir nutzen Novel Wallet der Novel Inc. (1209 Orange St, Wilmington, DE 19801, USA), um Ihnen digitale Kundenkarten, Gutscheine oder Loyalty-Pässe für mobile Wallets (z. B. Apple Wallet, Google Wallet) bereitzustellen und Sie per Push-Benachrichtigung über Angebote oder Statusänderungen zu informieren. Bei Registrierung für einen Wallet-Pass werden Ihre Daten (z. B. E-Mail-Adresse, Name, Kundennummer, Push-Token) an Novel übermittelt.

Die Bearbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (z. B. durch Klick auf «Add to Wallet»; für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Wallet-Pass löschen oder uns eine Mitteilung senden. Die Daten werden i. d. R. an Server in den USA übertragen.

Nähere Informationen: Datenschutz bei Novel.

Versanddienstleister und Warenwirtschaft

Weitergabe der E-Mail-Adresse an Versandunternehmen

Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem im Bestellvorgang ausdrücklich zugestimmt haben, um Sie über den Versandstatus zu informieren. Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Externes Warenwirtschaftssystem

Zur Vertragsabwicklung nutzen wir ein Warenwirtschaftssystem im Rahmen einer Auftragsbearbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen Personendaten an die Hive Technologies GmbH (Karl-Liebknecht-Str. 14, 10178 Berlin) übermittelt. Die Bearbeitung dient der Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO).

PayPal Express

Wir verwenden PayPal Express der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg). Zur Einbindung sammelt, speichert und analysiert PayPal beim Aufruf der Website Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort); dabei können Cookies eingesetzt werden.

Der Einsatz von Cookies und die Bearbeitung Ihrer Personendaten erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Mit Auswahl und Nutzung von PayPal Express werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag zu erfüllen (für die EU: Art. 6 Abs. 1 lit. b DSGVO).

Nähere Informationen: Datenschutzerklärung PayPal.

PayPal Checkout

Wir verwenden PayPal Checkout der PayPal (Europe) S.à r.l. et Cie, S.C.A. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder «Später bezahlen» via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Dabei können Cookies gespeichert werden; die dadurch stattfindende Bearbeitung erfolgt aus unserem berechtigten Interesse an einem kundenorientierten Angebot verschiedener Zahlarten (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Bei einzelnen Zahlarten (Kreditkarte, Lastschrift, «Später bezahlen») kann PayPal eine Bonitätsauskunft auf Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einholen. Die Bearbeitung dient dem Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung der Daten ist für den Vertragsschluss mit der gewählten Zahlart erforderlich.

Drittanbieter über PayPal

Bei Bezahlung über die Zahlart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal und ggf. an den jeweiligen Anbieter übermittelt (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Lokale Drittanbieter können z. B. sein: Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland), Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Irland) sowie TWINT (TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz).

Stripe

Wir verwenden den Zahlungsdienst Stripe der Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Mit Auswahl und Nutzung von Stripe werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Stripe kann eine Bonitätsauskunft einholen; die Bearbeitung dient dem Schutz vor Zahlungsausfall (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Nähere Informationen: Datenschutzerklärung Stripe.

Mollie

Bei Auswahl einer über Mollie angebotenen Zahlart erfolgt die Abwicklung über die Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Für die Abwicklung kann Mollie weitere Zahlungsdienste (z. B. PayPal, Klarna, Kreditkartenanbieter) einsetzen. Die Bearbeitung erfolgt zur Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen: Mollie.

TWINT

Bei Auswahl der Zahlart TWINT erfolgt die Abwicklung über die TWINT AG (Stauffacherstrasse 31, 8004 Zürich, Schweiz). Die Zahlung erfolgt durch Bestätigung in der TWINT-App auf Ihrem Mobiltelefon; dazu werden Ihre Zahlungsdaten an TWINT übermittelt und dort bearbeitet (für die EU: Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Nutzungs- und Datenschutzbestimmungen der TWINT AG sowie Ihrer Bank. Nähere Informationen: twint.ch.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im bzw. vom Internetbrowser auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung des Browsers ermöglichen.

Cookies werden auf Ihrem Gerät gespeichert; Sie haben die volle Kontrolle über deren Verwendung. Durch entsprechende Browser-Einstellungen können Sie über die Annahme von Cookies entscheiden, deren Speicherung verhindern und bereits gespeicherte Cookies löschen. Bei Deaktivierung sämtlicher Cookies können ggf. nicht alle Funktionen der Website vollumfänglich genutzt werden.

Hinweise zur Verwaltung von Cookies in den wichtigsten Browsern:

• Chrome: Anleitung

• Microsoft Edge: Anleitung

• Mozilla Firefox: Anleitung

• Safari: Anleitung

Technisch notwendige Cookies

Soweit nachstehend keine anderen Angaben gemacht werden, setzen wir nur technisch notwendige Cookies ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten und Ihren Browser auch nach einem Seitenwechsel wiederzuerkennen. Die Bearbeitung erfolgt aus unserem überwiegenden berechtigten Interesse an der optimalen Funktionalität und nutzerfreundlichen Gestaltung der Website (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Shopify Consent-Tool (Shopify Privacy & Compliance)

Wir verwenden das Consent-Tool «Shopify Privacy & Compliance» der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland), verbunden mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada). Das Tool ermöglicht Ihnen, Einwilligungen zu erteilen und zu widerrufen, und dokumentiert diese. Dabei werden Nutzerinformationen inkl. IP-Adresse an Shopify übermittelt.

Die Bearbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen (für die EU: Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden ggf. nach Kanada und in die USA übermittelt (siehe Abschnitt «Übermittlung ins Ausland»).

Nähere Informationen: Datenschutz bei Shopify.

Analyse, Werbetracking, Kommunikation und Affiliate

Google Analytics 4

Wir verwenden Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Dabei können u. a. erhoben werden: IP-Adresse, Datum/Uhrzeit, Klickpfad, Browser- und Geräteinformationen, besuchte Seiten, Referrer-URL, Standortdaten und Kaufaktivitäten. Ihre IP-Adresse wird zuvor durch uns gekürzt, sodass Google ausschliesslich pseudonymisierte Daten erhält.

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Wir nutzen die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Dabei werden auch bei nicht erteilter Einwilligung Nutzerdaten in Form von «Pings» an Google übermittelt (u. a. IP-Land, Datum/Uhrzeit, URL, User-Agent, Referrer-URL, Ereignisinformationen). Auf dieser Basis nimmt Google eine Modellierung vor. Die Daten werden i. d. R. an Server in den USA übertragen; sowohl Google als auch US-Behörden können auf die Daten zugreifen.

Nähere Informationen: Partner-Sites und Datenschutz.

Hotjar

Wir verwenden das Analysetool der Hotjar Ltd. (Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julians STJ1000, Malta) zur bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Website. Dabei werden Bewegungen von Besuchern stichprobenartig aufgezeichnet (Heatmaps: Mausbewegungen, Scrollverhalten, Verweildauer, Klicks). Erhoben werden u. a.: anonymisierte IP-Adresse, Geräteinformationen, Browser, Standort (Land), bevorzugte Sprache und Betriebssystem.

Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt; eine persönliche Identifizierung erfolgt nicht. Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden ggf. in die USA übermittelt.

Nähere Informationen: Datenschutz bei Hotjar.

Shopify-Statistik

Wir verwenden die Statistik- und Analysefunktionen der Shopify International Ltd. (Dublin, Irland) im Rahmen einer Auftragsbearbeitung zur Analyse der Website und ihrer Besucher. Dabei werden u. a. Browser- und Geräteinformationen, IP-Adresse, Zeitzone, Cookies, aufgerufene Seiten/Produkte und Referrer-URL erfasst; hierfür werden Cookies, Web-Beacons, Tags und Pixel genutzt.

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden ggf. nach Kanada und in die USA übermittelt.

Nähere Informationen: Datenschutz, Auftragsverarbeitung (DPA), Cookies.

Meta Pixel

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Meta und wir sind gemeinsam Verantwortliche für die Erhebung und Übermittlung Ihrer Daten an Meta; Grundlage ist eine Vereinbarung über die gemeinsame Verarbeitung. Der Dienst dient der interessenbezogenen Ansprache in den Netzwerken Facebook und Instagram sowie der Erstellung von Conversion-Statistiken.

Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden ggf. in die USA übermittelt.

Nähere Informationen: Datenschutzhinweise von Meta.

Google Ads Conversion-Tracking

Wir verwenden Google Ads und in diesem Rahmen Conversion-Tracking der Google Ireland Limited (Dublin, Irland). Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Conversion-Cookie mit begrenzter Gültigkeit gesetzt (ohne personenbezogene Daten). Die daraus gewonnenen Informationen dienen der Erstellung von Conversion-Statistiken; eine persönliche Identifizierung erfolgt nicht. Wir nutzen den Advanced Consent Mode (Pings auch ohne Einwilligung).

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden ggf. in die USA übermittelt.

Nähere Informationen: Datenschutz von Google.

Google AdSense

Wir verwenden die AdSense-Funktion der Google Ireland Limited (Dublin, Irland), um Werbeflächen bereitzustellen und Besucher interessenbezogen anzusprechen. Dabei setzt Google Cookies ein; die erzeugten Informationen werden i. d. R. an einen Server in den USA übertragen. Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Nähere Informationen: Ads-Technologien und Datenschutz.

Nähere Informationen: Google Ads-Datenschutz.

TikTok Pixel

Wir verwenden den TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) und der TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, UK) als gemeinsam Verantwortliche. Der Dienst dient der Analyse der Websitezugriffe, der gezielten Werbeansprache und der Auswertung der Wirksamkeit von TikTok-Anzeigen. Erhoben werden u. a.: Datum/Uhrzeit, Browser- und Gerätetyp, Bildschirmauflösung und IP-Adresse; unter Pseudonymen können Nutzungsprofile erstellt werden.

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden ggf. in Drittländer wie die USA übermittelt.

Nähere Informationen: Datenschutz und Controller-to-Controller.

Channable

Wir nutzen das Feed-Management-Tool der Channable B.V. (James Wattstraat 75, 1097 DL Amsterdam, Niederlande) zur Optimierung unserer Artikeldaten für Marktplätze und Preisvergleichsportale sowie zur Übertragung von Marktplatz-Bestellungen in unser Shop-System. Dabei werden Produktinformationen und für die Abwicklung notwendige Bestelldaten (z. B. Name, Lieferadresse, E-Mail-Adresse) bearbeitet.

Die Übermittlung und Bearbeitung erfolgen zur Vertragserfüllung bzw. für vorvertragliche Massnahmen (für die EU: Art. 6 Abs. 1 lit. b DSGVO); die rein technische Feed-Optimierung erfolgt aus unserem berechtigten Interesse an einer effizienten Vermarktung (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Channable einen Vertrag zur Auftragsbearbeitung geschlossen.

Nähere Informationen: Datenschutz bei Channable.

TheaCare

Wir binden Dienste der Thea Health GmbH (c/o Impact Hub Berlin, Rollbergstrasse 28a, 12053 Berlin, Deutschland) ein, um Ihnen spezialisierte Informationen, Beratungsangebote oder digitale Tools im Bereich der Frauengesundheit zugänglich zu machen. Dabei können technische Daten (z. B. IP-Adresse) sowie – je nach Interaktion – von Ihnen eingegebene Profil- oder Gesundheitsdaten bearbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten Ihre ausdrückliche Einwilligung (für die EU: Art. 9 Abs. 2 lit. a DSGVO; nach revDSG handelt es sich um besonders schützenswerte Personendaten, deren Bearbeitung Ihre ausdrückliche Einwilligung voraussetzt), bzw. die Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO), soweit die Nutzung Bestandteil einer gebuchten Leistung ist. TheaCare bearbeitet Daten vorrangig auf Servern innerhalb der EU.

Nähere Informationen: Datenschutz bei TheaCare.

Gorgias (Helpdesk)

Wir verwenden das Kundenservice- und Ticketsystem Gorgias der Gorgias Inc. (760 Market St, San Francisco, CA 94102, USA) zur Bearbeitung Ihrer Kundenanfragen. Dazu werden die von Ihnen im Kontaktformular, Live-Chat oder per E-Mail bereitgestellten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) sowie Ihre Bestellhistorie an Gorgias übermittelt und zentral gespeichert.

Betrifft die Kontaktaufnahme vorvertragliche Massnahmen oder einen bestehenden Vertrag, erfolgt die Bearbeitung zur Vertragserfüllung (für die EU: Art. 6 Abs. 1 lit. b DSGVO); andernfalls aus unserem berechtigten Interesse an einer effizienten Bearbeitung von Kundenanliegen (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden i. d. R. an Server in den USA übermittelt.

Nähere Informationen: Datenschutz bei Gorgias.

Affiliate-Netzwerke und Partnerprogramme

Wir setzen Affiliate-Netzwerke und Partnerprogramme ein, um die Abrechnung zwischen uns und unseren Werbepartnern zu ermöglichen. Beim Klick auf einen Partnerlink oder bei Nutzung eines Rabattcodes werden Informationen über die Herkunft des Nutzers sowie Transaktionsdaten (z. B. Bestellwert, gekaufte Produkte, Zeitpunkt, Gutscheincode) erfasst. Zur Nachverfolgung können Cookies oder vergleichbare Technologien (z. B. Fingerprinting) eingesetzt werden. Eine Zusammenführung zu Nutzerprofilen findet nicht statt.

Der Einsatz von Cookies erfolgt auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO); die weitere Bearbeitung der Transaktionsdaten zur Provisionsabrechnung erfolgt aus unserem berechtigten Interesse an der ordnungsgemässen Abwicklung unserer Werbepartnerschaften (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Yotpo

Wir verwenden Dienste der Yotpo Ltd. (33 West 19th Street, New York, NY 10011, USA) zur Bereitstellung von Kundenbewertungen, Treueprogrammen und Marketing-Automatisierungen. Bearbeitet werden u. a. Ihre E-Mail-Adresse, Kaufhistorie und IP-Adresse; abgegebene Bewertungen werden unter dem von Ihnen gewählten Namen veröffentlicht. Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird. Die Daten werden an Server in den USA übermittelt.

Nähere Informationen: Datenschutz bei Yotpo.

Plug-ins und Sonstiges

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited (Dublin, Irland) zur Verwaltung von JavaScript- und HTML-Tags. Der Tag Manager selbst speichert keine Cookies und bearbeitet keine Personendaten, ermöglicht jedoch die Auslösung weiterer Tags, die Personendaten erheben können.

Social Plug-ins

Wir verwenden Plug-ins sozialer Netzwerke zur Optimierung der Werbung für unsere Produkte. Bei der Einbindung wird – sofern Sie zugestimmt haben – eine Verbindung zwischen Ihrem Gerät und den Servern des Anbieters hergestellt; dabei werden Ihre IP-Adresse sowie die besuchte Seite übermittelt, unabhängig davon, ob Sie beim Netzwerk registriert bzw. eingeloggt sind. Sind Sie eingeloggt, können die Informationen Ihrem Profil zugeordnet werden; dies können Sie durch vorheriges Ausloggen verhindern.

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Eingebunden sind: Facebook der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutz) sowie Instagram der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Datenschutz). Für Facebook besteht eine Vereinbarung über die gemeinsame Verarbeitung. Die Daten werden ggf. in die USA übermittelt.

Google reCAPTCHA

Wir verwenden reCAPTCHA der Google Ireland Limited (Dublin, Irland) zur Unterscheidung zwischen menschlicher und automatisierter Eingabe. Dazu werden Ihre Eingabe sowie u. a. Ihre IP-Adresse an Google übermittelt und innerhalb der EU sowie ggf. an Server in den USA bearbeitet. Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Nähere Informationen: reCAPTCHA und Datenschutz.

Google Maps

Wir verwenden die Funktion zur Einbettung von Google-Maps-Karten der Google Ireland Limited (Dublin, Irland) zur visuellen Darstellung geographischer Informationen. Dabei werden beim Aufruf der entsprechenden Seiten Daten der Besucher erhoben und bearbeitet und ggf. in die USA übermittelt. Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Nähere Informationen: Datenschutz von Google.

YouTube

Wir verwenden die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited (Dublin, Irland), verbunden mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die Option «Erweiterter Datenschutzmodus» ist aktiviert, sodass YouTube erst beim Ansehen eines Videos Informationen speichert. Die Daten werden ggf. in die USA übermittelt.

Der Einsatz von Cookies und die Bearbeitung erfolgen auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Nähere Informationen: Datenschutz von YouTube.

Reviews.io

Wir nutzen den Bewertungsdienst Reviews.io der Liquid New Media Ltd. (29 Highcross Street, Leicester, LE1 4PG, UK), um Kundenbewertungen zu sammeln und anzuzeigen. Nach Abschluss einer Bestellung können Ihre Daten (Name, E-Mail-Adresse, bestellte Produkte) an Reviews.io übermittelt werden, um Ihnen eine Bewertungseinladung zuzusenden. 

Die Bearbeitung erfolgt aus unserem berechtigten Interesse an authentischen Kundenbewertungen (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO); sofern Sie im Bestellprozess eingewilligt haben, auf Grundlage Ihrer Einwilligung (für die EU: Art. 6 Abs. 1 lit. a DSGVO).

Nähere Informationen: Datenschutz bei Reviews.io.

Händlerbund Mitglieds-Logo

Auf unserer Website ist das Händlerbund Mitglieds-Logo (Händlerbund e.V., Kohlgartenstrasse 11-13, 04315 Leipzig) eingebunden. Beim Aufruf werden automatisch Informationen an den Server des Händlerbund e.V. gesendet und temporär für 7 Tage in einem Server-Logfile gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, Name und URL der abgerufenen Datei, Referrer-URL, Browser/Betriebssystem und Access-Provider). Die Bearbeitung erfolgt aus berechtigtem Interesse an Funktionsfähigkeit und Sicherheit der Website (Art. 31 revDSG; für die EU: Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung ins Ausland

Im Rahmen der oben beschriebenen Dienste werden Personendaten teilweise in Länder ausserhalb der Schweiz und der EU übermittelt, insbesondere nach Kanada, in die USA und ins Vereinigte Königreich.

Nach revDSG (Sicht Schweiz):

Eine Bekanntgabe ins Ausland ist zulässig, wenn der Bundesrat festgestellt hat, dass der betreffende Staat einen angemessenen Datenschutz gewährleistet (Staatenliste in Anhang 1 DSV). Für Staaten ohne angemessenen Schutz stützen wir Übermittlungen auf geeignete Garantien, insbesondere von der EDÖB anerkannte bzw. genehmigte Standardvertragsklauseln, oder auf Ausnahmen nach Art. 17 revDSG (z. B. Ihre ausdrückliche Einwilligung oder die Erforderlichkeit für die Vertragserfüllung).

Nach DSGVO (für EU-relevante Bearbeitungen):

Übermittlungen in die USA erfolgen an nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger bzw. auf Grundlage der Standardvertragsklauseln der EU-Kommission; für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission. Wo einzelne Anbieter (z. B. Shopify, Hotjar, TikTok) nicht zertifiziert sind, stützen wir die Übermittlung auf Standardvertragsklauseln bzw. vergleichbare vertragliche Verpflichtungen.

Speicherdauer und Ihre Rechte

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungs- bzw. Verjährungsfrist, danach unter Berücksichtigung gesetzlicher – insbesondere steuer- und handelsrechtlicher – Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie der weitergehenden Bearbeitung nicht zugestimmt haben.

Ihre Rechte

Nach revDSG stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 25 revDSG) darüber, ob und welche Personendaten wir über Sie bearbeiten;

• Recht auf Berichtigung unrichtiger Daten (Art. 32 revDSG);

• Recht auf Löschung bzw. Vernichtung der Daten;

• Recht auf Datenherausgabe oder -übertragung (Datenportabilität, Art. 28 revDSG);

• Recht, einer Bearbeitung zu widersprechen sowie eine erteilte Einwilligung jederzeit zu widerrufen.

Nach DSGVO (für EU-relevante Bearbeitungen) stehen Ihnen bei Vorliegen der Voraussetzungen die Rechte nach Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch (insbesondere gegen Direktwerbung).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: hello@dr-emiskin.de.

Widerspruchs- und Widerrufsrecht

Beruhen Bearbeitungen auf unserem berechtigten Interesse (Art. 31 revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen. Nach erfolgtem Widerspruch beenden wir die Bearbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihren Interessen überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Bearbeitungen zum Zwecke der Direktwerbung können Sie jederzeit widersprechen.

Beschwerde- bzw. Auskunftsrecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern, Schweiz

Website: www.edoeb.admin.ch

Sie können sich beim EDÖB melden, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst.

Zuständige Aufsichtsbehörde in der EU (für EU-relevante Bearbeitungen):

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219 (Besuchereingang: Puttkamerstr. 16-18, 5. Etage), 10969 Berlin

Tel.: +49 30 138890, Fax: +49 30 2155050

E-Mail: mailbox@datenschutz-berlin.de

Abgeleitet aus der deutschen Fassung, letzte Aktualisierung 22.10.2024.